קאָנטראָלירן אַן SSL סערטיפיקאַט אָנליין: גילטיקייט פּעריאָד, קייט, TLS, און ווי צו האַנדלען מיט ערראָרס

די קורצע ענטפער: צו קאָנטראָלירן אייער SSL סערטיפיקאַט אָנליין, אַרייַן אייער דאָמעין אָדער וועבזייטל אַדרעס אין PromoPilot's SSL סערטיפיקאַט טשעקער און גיט "קאָנטראָלירן." אין אַ פּאָר סעקונדעס, וועט איר זען דעם סערטיפיקאַט ארויסגעבער, גילטיקייט פּעריאָד, נומער פון טעג וואָס זענען געבליבן ביז עקספּיראַציע, קייט פון צוטרוי, און געשטיצטע TLS ווערסיעס. קיין רעגיסטראַציע איז נישט נויטיק. אונטן, וועט איר געפֿינען אינפֿאָרמאַציע וועגן ווי צו לייענען די רעזולטאַטן, די מערסט פּראָסט ערראָרס, און וואָס צו טאָן צו פאַרמייַדן אייער סערטיפיקאַט פון פּלוצלינג עקספּירירן.

איבער די לעצטע 12 יאר, האב איך געזען צענדליקער געשעפטן פארלירן ארדערס אויף וויקענדן צוליב אן אויסגעלאפן סערטיפיקאט: די אויטא-רינואל אייגנשאפט איז צובראכן געווארן א חודש צוריק, און זיי האבן ערשט באמערקט ווען קאסטומערס האבן אנגעהויבן שרייבן, "אייער וועבזייטל איז געווארן געהעקט."

וואָס קאָנטראָלירט אַן אָנליין SSL סערטיפיקאַט טשעקער?

א סערטיפיקאט איז א וועבזייטל'ס "פאספארט": ווער האט עס ארויסגעגעבן, וועלכע דאמעינס עס באדעקט, און ביז וועלכן דאטום עס איז גילטיק. דאס געצייג פארבינדט זיך צום וועבזייטל פונקט ווי א בלעטערער און פארזירט דעם פאספארט.

די באַשרייבונג פֿונעם געצייַג נעמט אויך אַרײַן טעכנישע פרטים פֿונעם סערטיפֿיקאַט — די ליסטע פֿון דאָמעין נעמען (SAN), דער שליסל, און די אונטערשריפֿט. דער SAN איז באַזונדערס נוצלעך: ער ווײַזט גלייך צי דער סערטיפֿיקאַט באַדעקט www, די אונטערדאָמעינס און API פֿונעם קראָם, צי נאָר דעם הויפּט דאָמעין. דאָס איז וווּ דער טעות "סערטיפֿיקאַט אַרויסגעגעבן צו אַן אַנדער זײַט" קומט אָפֿטער פֿאָר.

גוט רעזולטאַט: סערטיפיקאַט פֿון אַ באַוואוסטער אויטאָריטעט, מער ווי 30 טעג פֿאַרבליבן ביזן עקספּיראַציע־דאַטום, גאַנצע קייט, סערווער שטיצט TLS 1.2 און 1.3.

ווי אזוי קען מען קאָנטראָלירן די SSL סערטיפיקאַט פון אַ וועבזייטל אָנליין?

1. עפֿנט דאָס געצייַג. SSL סערטיפֿיקאַט וועריפֿיקאַציע אַרבעט אין דיין בלעטערער.
2. אַרייַן די דאָמעין ( example.com) אָדער די גאַנצע אַדרעס - דער פּראָטאָקאָל איז אָפּציאָנאַל.
3. דריקט "טשעק" און וואַרט אַ פּאָר סעקונדעס.
4. זעט דעם עקספּיראַציע דאַטע און נומער פון טעג ביזן עקספּיראַציע דאַטע.
5. קאָנטראָלירט די קייט פון צוטרוי און דעם ארויסגעבער.
6. אויספארשן די TLS ווערסיעס וואָס דער סערווער שטיצט.

די געצייג בלאַט כּולל איין פעלד פֿאַר די דאָמעין, אַ וועריפיקאַציע קנעפּל, און אַ באַשרייַבונג פון וואָס פּונקט ווערט אַנאַליזירט און פארוואס דער סערטיפיקאַט איז דארף.

טשעק ביידע דעם הויפט דאמעין, די www וואריאנט, און וויכטיגע סובדאמעינס— shop., api., mail. א סערטיפיקאט קען דעקן איינס פון זיי און נישט א צווייטן.

ווי אזוי צו לייענען דעם רעזולטאַט און וואָס צו פאַרריכטן ערשט?

גייט אריבער פון וואס צוברעכט שוין דעם וועבזייטל פאר באזוכער צו וואס וועט אים צוברעכטן מארגן.

1. אייער סערטיפיקאט איז אויסגעלאפן אדער גייט באלד אויסלאפן. אויב עס איז ווייניגער ווי 14 טעג אלט, באניי עס גלייך און געפינט אויס פארוואס די אויטאמאטישע באנייונג האט נישט געארבעט. לעטס ענקריפּט סערטיפיקאטן זענען גילטיק פאר 90 טעג און זאלן זיך אויטאמאטיש באנייען.
2. אומפארענדיקטע קייט. אויב דער צווישן-סערטיפֿיקאַט פֿעלט, וועט די וועבזייטל אַרבעטן אויף אַ קאָמפּיוטער, אָבער נישט אויף געוויסע טעלעפֿאָנען, צאָלונג וועב-האָאָקס, אָדער באָטן. אינסטאַלירן די גאַנצע קייט טעקע ( fullchain) אויף דעם סערווער, נישט נאָר דעם וועבזייטל סערטיפֿיקאַט.
3. דער סערטיפיקאַט איז פֿאַרן אומרעכטן דאָמעין. עס איז אַרויסגעגעבן געוואָרן פֿאַר example.com, אָבער די וועבזײַט עפֿנט זיך בײַ www.example.com — דער בלעטערער וועט ווײַזן אַ נאָמען-מיסמאַטש טעות. אַרויסגעבן דעם סערטיפיקאַט ווידער מיט ביידע נעמען.
4. אַלטמאָדישע TLS ווערסיעס. אויב דער סערווער אָפפערט נאָך TLS 1.0 און 1.1, דיאַקטיווירט זיי אין די סעטטינגס: מאָדערנע באַזוכער דאַרפֿן זיי נישט, און זיכערהייט סקאַנערס נידעריקערן זייערע סקאָרס פֿאַר זיי.
5. זעלבסט-אונטערגעשריבענער סערטיפיקאט. פּאַסיק פֿאַר אינערלעכער אַנטוויקלונג, אָבער נישט פֿאַר אַ עפֿנטלעכער וועבזייטל: בראַוזערס פֿאַרטרויען עס נישט.

א ספעציעלע נאטיץ וועגן צייט-ראמען. די אינדוסטריע פארקלענערט ביסלעכווייז די מאקסימום לעבנס-צייט פון עפנטלעכע סערטיפיקאטן: אנפאנגענדיג אין מערץ 2026, וועט עס מער נישט איבערשטייגן 200 טעג און וועט ווייטער פארקלענערן. מאנועלע באנייאונג "איינמאל א יאר נאך א דערמאנונג" איז מער נישט פאראן - אויטאמאטישע באנייאונג איז פארלאנגט.

א נוצלעכע געוואוינהייט: נאכן קאנטראלירן, שטעלט א דערמאנונג 21 טעג פארן עקספייער דאטום. אויב אויטאמאטישע באנייאונג איז אקטיוויזירט, וועט דער דעדליין זיך אויטאמאטיש באנייטן יענעם טאג; אויב נישט, וועט איר האבן דריי וואכן צו עס אויסארבעטן.

אויב איר האָט צוטריט צום סערווער, קענט איר לייכט באַשטעטיקן די רעזולטאַטן פון דעם געצייַג פֿון דעם טערמינאַל. דער באַפֿעל אונטן וועט ווייַזן דעם סערטיפֿיקאַט ארויסגעבער און עקספּיראַציע דאַטעס ווי געמאָלדן דורך דעם סערווער:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

די ענטפער וועט אנטהאלטן די שורות issuer=, notBefore= און notAfter=. אויב די דאטום אין notAfter שטימט נישט מיט די וואס איר זעט אין די האסטינג פאנעל, מיינט עס אז א נייע סערטיפיקאט איז ארויסגעגעבן געווארן, אבער דער סערווער סערווירט נאך די אלטע: אדער איז פארגעסן געווארן צו ווערן ריסטארטעד, אדער אן אנדער סערווער—למשל, א לאוד באלאנסער אדער CDN—סערווירט פארלאנגען.

טיפּישע ווערטן געפֿונען אין באַריכטן און וואָס זיי מיינען:

• "טעג ביז עקספּיראַציע: 89" — אַ פריש לעטס ענקריפּט סערטיפֿיקאַט, אויטאָמאַטישע באַנייַונג אַקטיוויזירט.
• "טעג ביז עקספּיראַציע: 3" - די אויטאָמאַטישע באַנייַונג איז מיסטאָמע צעבראָכן: עס הייבט זיך געוויינטלעך אָן אַרום 30 טעג איידער די עקספּיראַציע.
• ארויסגעבער—דער נאמען פון אייער האסטינג פראוויידער אדער CDN—דער סערטיפיקאט איז ארויסגעגעבן געווארן דורך דעם פראוויידער; איר דארפט עס באנייען דארט, נישט אויף אייער סערווער.

פאַרגלייַך: פּראָמאָפּילאָט, SSL לאַבס, און אַנדערע מעטאָדן

מסקנא: פֿאַר רעגולערע שנעלע קאָנטראָלן, איז אַן אָנליין געצייַג באַקוועם; פֿאַר טיפֿער סערווער קאָנפיגוראַציע, SSL לאַבס; און פֿאַר קאָנטראָלירן אַלע דאָמעין סערטיפיקאַטן, crt.sh.

SSL טשעק איז איינס פון PromoPilot'ס 87 פרייע SEO מכשירים. פארבונדענע ארטיקלען אין דעם סעקציע שליסן איין טשעקן HTTP כעדערס (צו זען אויב HTTPS איז זיכער דורך HSTS) און טשעקן DNS רעקארדס אויב א סערטיפיקאט איז נישט ארויסגעגעבן צוליב א נישט ריכטיג קאנפיגורירטע דאמעין.

לימיטאַציעס: וואָס וועט דער SSL טשעק נישט אַנטפּלעקן?

דאס געצייג ווייזט דעם סערטיפיקאט סטאטוס ביים צייט פון וועריפיקאציע. עס מאניטארירט נישט כסדר דעם עקספייער דאטום און וועט נישט שיקן אייך קיין אימעיל א וואך פארן עקספייער—דאס איז אן אויפגאבע פארן מאניטארירן אייער קאלענדאר.

עס פארזעט נישט די ציפער סוויט אדער זוכט נישט פאר קאנפיגוראציע שוואכקייטן—דאס איז די SSL לאבס לעוועל. און עס קאנטראלירט נישט פאר "געמישטע אינהאלט": אויב א בלאט ווערט געעפנט דורך HTTPS אבער לאדט בילדער אדער סקריפטן דורך HTTP, קען דער בראַוזער שלאָס נאך אלץ פארשווינדן. זוכט אזעלכע רעסורסן אין דער בראַוזער קאנסאל אדער דורך א פולשטענדיגע זייטל אוידיט.

ווען איז א פרייע געצייג נישט גענוג?

דער געצייַג וועט אייך זאָגן וואָס איז פאַלש מיטן סערטיפיקאַט. צו פאַרריכטן עס דאַרף מען צוטריט צום סערווער, האָסטינג פּאַנעל, אָדער CDN. איר וועט דאַרפֿן אַ ספּעציאַליסט אויב:

• די אויטאָ-רינואַל ברעכט זיך ווידער און ווידער, און די האָסטינג ווײַזט מיטן פינגער אויף אײַך;
• די וועבזייטל איז הינטער אַ CDN, און עס איז נישט קלאָר וועלכע סערטיפיקאַט איז אויף וועלכע סעקציע פון דעם דרך;
• נאכן איבערגיין צו HTTPS, זענען געמישטער אינהאלט און קייַלעכדיקע רידערעקטן געבליבן;
• איר האָט אַ טוץ סובדאָמעינס און סערוויסעס, און איר ווייסט נישט וועלכע פון זיי וועט באַלד אויסגיין.

וואָס קען איך טאָן פֿאַר אייער וועבזייטל?

מיין נאָמען איז וואַלערי דאַניוק, און איך בין אַ דעוועלאָפּער און SEO ספּעציאַליסט מיט 12 יאָר דערפאַרונג און איבער 200 קליענטן. פֿאַר מיר, איז HTTPS נישט קיין טשעקבאָקס, נאָר אַ גרונטלעכע פאָדערונג פֿאַר יעדן פּראָיעקט.

SEO און פּראָמאָציע

• גרייטע SEO אויספארשונג: סערטיפיקאטן, HTTPS רידערעקטס, געמישט אינהאַלט, זיכערהייט כעדערס—און פיקסיז, נישט נאָר אַ באַריכט.

וועבזייטלעך און אָנליין סטאָרז

• א וועבזייטל אויף 1001site: דער סערטיפיקאט אויף אייער דאמעין ווערט ארויסגעגעבן און באנייט אויטאמאטיש, פריי פון אפצאל—קיין נויט צו זארגן וועגן דעדליינס.
• א וועבזייטל פון א פלאסטישע כירורגיע קליניק וואס ווערט געטריבן דורך קינסטלעכער אינטעליגענץ — וואו באַזוכער צוטרוי איז קריטיש, און בקשות ווערן געשיקט צו Telegram.
• א לאַנדינג בלאַט פֿאַר אַ נײַעם פּראָדוקט אין איין אָוונט – פֿון קאָנצעפּט ביז אַ פֿונקציאָנירנדיקן HTTPS בלאַט.
• אן אָנליין קראָם געטריבן דורך WooCommerce מיט צאָלונג זיכערהייט קאָנפיגורירט.

CRM, אַקאַונטינג און אָטאָמאַציע

• Telegram קינסטלעכע אינטעליגענץ באָט פֿאַר אַן אָנליין סאָוס קראָם – אינטעגראַציעס וואָס ברעכן ערשטער אין פאַל פון סערטיפיקאַט פּראָבלעמען.
• CRM מיט אַ קונה דאַטאַבייס און באַשלוס-נעמער פֿאַר אַ סלאָוואַקישן פאַבריקאַנט.

דער גאַנצער פּאָרטפאָליאָ איז אויפן בלאָג. שיקט מיר אייער דאָמעין דורך Telegram – איך וועל קאָנטראָלירן דעם סערטיפיקאַט, קייט, און HTTPS רידערעקטס.

רעזולטאַט

1. קאָנטראָלירט אייער SSL סערטיפיקאַט אָנליין אין סעקונדעס, ווײַזנדיק דעם ארויסגעבער, עקספּיראַציע דאַטע, קייט, און TLS ווערסיעס.
2. פאררעכט עס אין דעם סדר: אויסגעלאפן → אומפארענדיקטע קייט → דאמעין נישט-פאסיגקייט → פארעלטערטע TLS.
3. סערטיפיקאַט גילטיקייט פּעריאָדן ווערן פאַרקירצט, מאַכנדיג אויטאָמאַטישע באַנייַונג אומפאַרמיידלעך.
4. אויב איר ווילט זיך בכלל נישט זאָרגן וועגן סערטיפיקאַטן, בויט אייער וועבזייטל אויף 1001site, וואו SSL ווערט אויטאָמאַטיש באַנייט.

קאָנטראָלירט אייער דאָמעין יעצט: מאַכט אַ פרייע SSL קאָנטראָל, און אויב עס איז אַ ברייק אין דער קייט, שיקט מיר אַ מעסעדזש אויף Telegram.

קוועלער

• פּראָמאָפּילאָט'ס SSL סערטיפיקאַט טשעקער בלאַט - וואָס עס טשעקט און בלאַט פֿראַגעס.
• קוואַליס SSL לאַבס - SSL סערווער טעסט באַשרייַבונג.
• crt.sh — זוכט פֿאַר סערטיפיקאַטן אין סערטיפיקאַט טראַנספּעראַנסי לאָגס.